A Bitget perdeu US$ 387,5 milhões no maior roubo de cripto de 2026, e nenhuma chave privada foi roubada. Os atacantes falsificaram a própria camada de autorização da exchange — o mesmo padrão de falha que a Bybit em 2025 — e menos de 0,1% do saque é congelável. Veja o que isso significa para os traders.
Segurança de Exchange de Cripto Falhou Novamente — e Não Foram as Chaves
Em 24 de setembro de 2026, US$ 387,5 milhões foram drenados da exchange de cripto Bitget em menos de uma hora. Nenhuma chave privada foi roubada. Nenhuma senha foi quebrada. Nenhum funcionário foi subornado. Os atacantes invadiram o backend da própria exchange, alimentaram dados de transação forjados e assistiram o sistema de aprovação da plataforma enviar o dinheiro para fora — porque o sistema realmente acreditava que as transferências eram legítimas. Este é o maior roubo de cripto de 2026 até agora, e marca uma mudança drástica na forma como a segurança de exchanges de cripto realmente falha.
Principais Pontos
- A violação de $387,5 milhões da Bitget em 24 de setembro de 2026 foi o maior roubo de criptomoedas do ano até agora, e os atacantes nunca tocaram em uma única chave privada.
- O vetor de ataque, falsificando a camada de autorização da exchange, espelha o roubo de $1,5 bilhão da Bybit em fevereiro de 2025.
- Grupos ligados ao Estado norte-coreano levaram os roubos de criptomoedas em 2026 a ultrapassar $1 bilhão, somados aos aproximadamente $2 bilhão roubados em 2025.
- Emissores de stablecoins congelaram apenas cerca de $318.000 do saque; a maior parte do restante está em XRP e ETH, que nenhum emissor pode congelar.
- Uma década dedicada a endurecer a custódia de chaves não impediu isso, porque o ataque avançou na pilha tecnológica.
Por que a segurança das exchanges de criptomoedas continua falhando?
Por uma década, a segurança cripto rodou sob um único lema: não são suas chaves, não são suas moedas. A indústria gastou bilhões endurecendo a custódia de chaves — armazenamento a frio, módulos de segurança de hardware, computação multipartidária, cofres air-gapped, esquemas multisig 11-de-15. E, por um tempo, funcionou. Ataques a chaves reais ficaram mais difíceis e raros.
Então, os atacantes mudaram de alvo.
A violação da Bitget é a evidência mais clara até agora de que todo o modelo de ameaça da indústria está agora obsoleto. O ataque não foi à fechadura. Foi ao porteiro — a camada de autorização, o software e as pessoas que decidem se uma transação é real antes que uma chave seja autorizada a agir. Corrompa essa camada, e a chave assinará feliz qualquer coisa colocada à sua frente.
Como o hack da Bitget funcionou na prática?
O CEO da Bitget descreveu de forma clara: o atacante comprometeu um sistema backend crítico dentro da infraestrutura de carteiras da empresa, usou-o para falsificar dados de transação e acionou o próprio processo de autorização da exchange para mover os fundos. A chave de assinatura nunca foi tocada. Os dados em que ela confiava, sim.
Isso não é roubo de chaves. É comprometimento de confiança. E tem a mesma forma do roubo da Bybit de fevereiro de 2025, quando US$ 1,5 bilhão desapareceram não porque as chaves foram roubadas, mas porque os atacantes falsificaram o que os signatários humanos viam em suas telas, enganando-os para aprovarem transferências de carteiras frias que acreditavam serem rotineiras.
Dois dos maiores hacks da história das criptomoedas agora compartilham a mesma estrutura: o atacante nunca vence a criptografia. Ele vence o processo de decisão que está sobre ela. A Bitget contratou a Mandiant e a SlowMist para investigar, e as equipes forenses estão rastreando o dinheiro junto com as empresas de inteligência on-chain TRM Labs e Elliptic. A conclusão está se formando rapidamente: a periferia que as exchanges de criptomoedas passaram uma década endurecendo não é mais o alvo dessa classe de atacante.
Quem ganha e quem perde com essa mudança?
Os vencedores são fáceis de identificar. Empresas de inteligência forense e on-chain — Mandiant, SlowMist, TRM Labs, Elliptic — são pagas para perseguir o dinheiro, e os negócios estão aquecidos. O nicho emergente de segurança na camada de autorização, fornecedores que monitoram fluxos de trabalho de transações internas em vez de apenas a custódia de chaves, tem um estudo de caso que definirá a categoria. Subscritores de seguros que passaram anos argumentando que o risco das exchanges é um problema operacional, não criptográfico, de repente parecem ter tido visão de futuro.
Os perdedores são menos óbvios. Exchanges com infraestrutura de back-end extensa agora são o alvo de escolha — cada serviço interno é uma porta em potencial, e a complexidade é a amiga do atacante. Usuários varejistas que ainda acreditam que seus fundos estão seguros porque estão em armazenamento a frio estão apoiando-se em uma suposição de uma década. O armazenamento a frio protege as chaves. Ele não protege o processo de aprovação.
Então há o reflexo de congelamento. Circle e Tether, as emissoras de stablecoins que podem colocar endereços na lista negra, congelaram cerca de US$ 318.000 do saque. Isso é menos de 0,1% do total. O saque foi dominado por XRP, cerca de 102,93 milhões de tokens, e ETH, cerca de 31.890 tokens, ativos nativos sem um emissor central capaz de congelá-los. O freio de emergência favorito da indústria é estruturalmente inútil exatamente contra os ativos que os atacantes preferem roubar. Isso não é um bug. É o design.
Isso já aconteceu antes, e o que há de diferente agora?
Bitget não é uma anomalia. É o último degrau de uma escada de escalada de uma década:
- 2014, Mt. Gox: roubo de chave privada de carteira quente, aproximadamente 850.000 BTC.
- 2016, Bitfinex: roubo de chave multisig, aproximadamente 120.000 BTC.
- 2022, Ronin: comprometimento da chave do validador mais engenharia social, cerca de US$ 600 milhões.
- 2025, Bybit: engano do assinante por meio de uma interface falsificada, cerca de US$ 1,5 bilhão.
- 2026, Bitget: falsificação da camada de autorização, cerca de US$ 387,5 milhões.
Cada degrau afasta o atacante da criptografia e o aproxima das decisões humanas e de software que a envolvem. A matemática nunca foi o elo fraco. O fluxo de trabalho era.
O que muda agora é o atacante. O aparato de hacking estatal da Coreia do Norte, rastreado sob os nomes Lazarus, TraderTraitor e WaterPlum, industrializou isso. A Chainalysis estima que os roubos vinculados à RPCD ultrapassaram US$ 2 bilhões apenas em 2025, e o saque da Bitget leva 2026 a ultrapassar US$ 1 bilhão, com meses ainda pela frente. Este não é um atacante de scripts oportunista. É uma operação bem financiada que opera um programa de receita, com a paciência para inserir contratados de TI falsificados dentro das empresas-alvo por meses, e trata as exchanges da mesma forma que um fundo trata um mercado: sistematicamente e com fins lucrativos.
Para onde isso está indo em um a três anos?
A verdade desconfortável é que piora antes de melhorar. Três forças estão convergindo.
A primeira é a IA. A mesma classe de modelos com a qual as exchanges confiam para bloquear bilhões em fraudes pode ser direcionada para o outro lado, gerando dados de transação convincentes, automatizando a descoberta de falhas de autorização e escalando ataques que antes exigiam profunda expertise humana. Agentes autônomos já demonstraram que podem encontrar e encadear vulnerabilidades de software para obter acesso elevado em sistemas de teste. A camada de autorização está prestes a enfrentar adversários que nunca dormem e nunca cometem erros de digitação.
A segunda é a autonomia. À medida que as carteiras se tornam agentes, com bots e assistentes de IA assinando transações em nome do usuário, o humano no loop desaparece. Quando uma máquina autoriza uma transferência, dados falsificados não têm mais um humano cético para detectá-los. A questão deixa de ser quem detém a chave e passa a ser quem, ou o quê, autoriza a máquina.
O terceiro são os próprios ativos. À medida que mais valor se desloca para ativos nativos e se afasta de stablecoins congeláveis, o manual de recuperação de congelamento, blacklist e recuperação perde sua eficácia. A taxa de recuperação realista para um ataque ao estilo Bitget em ativos nativos é efetivamente zero.
Dentro de um a três anos, espere que uma nova categoria de segurança domine: monitoramento contínuo e baseado em comportamento da própria camada de autorização. Não se uma chave é segura, mas se uma transação faz sentido dado tudo o que o sistema sabe.
O que isso significa para os traders?
Nada disso é uma previsão de preço. É um mapa de riscos, e há algumas implicações estratégicas que valem a pena considerar.
O risco de contraparte nas exchanges não é mais apenas uma preocupação de insolvência. É uma ameaça recorrente, sofisticada e de ator estatal. A pergunta a fazer a uma exchange não é se ela tem armazenamento em frio, porque todos têm, mas como ela valida um saque antes que seja assinado.
Um fundo de proteção ao usuário é uma rede de segurança, não uma defesa. O fundo de $464 milhões da Bitget cobre a perda, e essa cobertura é real. Mas cobertura não é prevenção. Um fundo que paga após uma violação não é o mesmo que um sistema que impede uma violação.
Saiba onde está a exposição. Ativos nativos como XRP e ETH são os saques preferidos precisamente porque não podem ser congelados, o que significa que a recuperação de ativos nativos roubados pelas exchanges é praticamente zero. O ativo detido molda o risco assumido, independentemente da plataforma.
A autocustódia remove a camada de autorização da exchange da equação, mas apenas se um indivíduo confiar mais na sua própria segurança operacional do que na de uma instituição robusta. Para a maioria das pessoas, esse trade-off não mudou realmente. O que mudou é a honestidade: nenhum modelo de custódia é seguro, apenas vulnerável de maneira diferente.
A pergunta que o setor de criptomoedas deveria se fazer
Por uma década, o setor contou a si mesmo uma história reconfortante: proteja as chaves e você estará seguro. O roubo na Bitget, assim como o da Bybit antes dela, é a refutação. Os atacantes não se importam mais com as chaves. Eles perceberam que o verdadeiro ativo é a permissão para gastá-las.
Se a próxima geração de roubos não tocar em uma única chave privada, a questão em aberto para todo o setor é o que exatamente está sendo defendido e quem resta para impedi-lo.
FAQ
A Bitget foi hackeada através de uma chave privada roubada?
Não. A divulgação pós-incidente da Bitget descartou o roubo de chaves criptográficas. O atacante comprometeu um sistema de back-end que processa transações de carteiras e alimentou dados de transação falsos, de modo que o próprio processo de autorização da exchange aprovou os saques como se fossem rotineiros. As chaves nunca foram tocadas; os dados em que as chaves confiavam foram.
Isso é o mesmo que o hack da Bybit?
Estruturalmente, sim. Tanto a violação da Bybit de US$ 1,5 bilhão em fevereiro de 2025 quanto a violação da Bitget de US$ 387,5 milhões em setembro de 2026 contornaram as chaves e atacaram a camada de aprovação em vez disso. A Bybit foi enganada na tela do assinante; a Bitget foi enganada dentro de seu próprio back-end. A criptografia resistiu em ambos os casos; o processo de decisão não.
Por que a Circle e a Tether congelaram apenas cerca de US$ 318.000?
Porque as stablecoins representavam uma pequena parte do saque. A maior parte dos fundos roubados estava em ativos nativos, XRP e ETH, que não têm um emissor central com o poder de colocar endereços na lista negra. Isso expõe um limite estrutural do jogo de congelamento e recuperação da indústria: ele só funciona em ativos que alguém controla.
Quem estava por trás do hack da Bitget?
A atribuição ainda é uma hipótese de trabalho. A Bitget apontou para grupos patrocinados pelo Estado norte-coreano, e as técnicas e padrões de lavagem de dinheiro correspondem às atividades do Lazarus e do TraderTraitor por trás dos hacks da Bybit e da Ronin. A Mandiant e a SlowMist estão conduzindo a investigação forense.
Os fundos dos clientes estão em risco?
A Bitget afirma que seu Fundo de Proteção ao Usuário, com mais de US$ 464 milhões, é suficiente para cobrir a perda total, e a exchange está restaurando os saques em fases. A lição mais ampla não diz respeito à solvência de uma única exchange, mas ao modelo de ameaça de toda a indústria: nenhuma configuração de custódia é imune, apenas exposta de maneira diferente.